Entro il 31 marzo di ogni anno le pubbliche amministrazioni, compresi gli Enti locali, devono provvedere ad aggiornare il Documento programmatico sulla sicurezza (Dps) inerente la tutela dei dati personali (regola tecnica n. 19, allegato B, del Dlgs 196/2003; Direttiva Funzione pubblica 11 febbraio 2005).